RegistroCiberVE
Todos los incidentes
Filtración de información confidencial Fecha del reclamo: Confianza de la fecha: Media

Divulgación de datos atribuidos a SUNAVAL por Kapustkiy

Una publicación de Kapustkiy del 11 de enero de 2017, preservada en un archivo contemporáneo, atribuye a www.snv.gob.ve aparentes nombres, usuarios, contactos y contraseñas con formato hash. Un informe oficial de 2015 vincula ese dominio con la Superintendencia Nacional de Valores (SUNAVAL). La cobertura del día 14 añadió sunaval.gob.ve al reclamo y mencionó LFI en uno de tres sitios y SQLi en los otros dos, sin asignar técnica o datos por dominio. snv.gob.ve tiene una sección específica; sunaval.gob.ve solo aparece en la nota, sin artefacto separado. Se verifica el reclamo y la exposición aparente, sin autenticar origen, acceso técnico o alcance mediante registros, respuesta oficial o peritaje. No se reportó indisponibilidad del servicio.

Resumen

Evidencia faltante

registros del servidor y confirmación forense del método de acceso, sin asumir SQLirespuesta oficial de SUNAVALautenticación independiente de la procedencia de los datosartefacto target-specific para sunaval.gob.vefecha técnica de acceso, alcance, remediación y notificación

Detalles del impacto

La captura preserva una publicación pública de un conjunto de datos que el actor atribuyó a snv.gob.ve; no se reproducen valores individuales. El contenido incluye datos personales/contacto y credenciales hash-like, pero su autenticidad y procedencia del servidor no están confirmadas. Softpedia añadió sunaval.gob.ve al reclamo sin un artefacto target-specific. No se informó interrupción del servicio ni impacto en operaciones regulatorias.

nombres de organizaciones o personas atribuidosnombres de usuario atribuidosteléfonos u otros datos de contacto atribuidosvalores de contraseña con formato hash atribuidosportal snv.gob.vebase de datos atribuida a snv.gob.ve

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

El Pastebin contemporáneamente archivado contiene una sección target-specific para snv.gob.ve con aparentes datos personales/contacto, usuarios y valores hash. La existencia de la publicación está confirmada, pero no la procedencia o intrusión mediante forenses independientes; sunaval.gob.ve solo aparece en el reporte de Softpedia.

Evaluación de severidad

Media
Impacto funcional
Ninguno
Impacto en la información
Credenciales
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Limitado

El actor publicó un conjunto target-specific atribuido al dominio institucional SNV con aparentes datos personales/contacto y valores de contraseña. Su exposición pública es verificable, pero la autenticidad/procedencia no tiene confirmación independiente y no se documentó indisponibilidad ni afectación del servicio regulatorio.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

Kapustkiy publicó un Pastebin con una sección que atribuyó a snv.gob.ve y un conjunto de aparentes datos personales/contacto, usuarios y valores hash.

Divulgación

Softpedia publicó que Kapustkiy había comprometido snv.gob.ve y sunaval.gob.ve, sin asignar técnica o datos específicos al segundo dominio.

Evidencia y fuentes

3 fuentes

Government of Venezuela Websites Hacked

Softpedia 14 ene. 2017
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Softpedia informó que Kapustkiy afirmó haber vulnerado snv.gob.ve, estudiosydesatres.gob.ve y sunaval.gob.ve
  • el actor dijo que usó LFI en uno de esos tres sitios y SQLi en los otros dos sin asignación por dominio
  • Softpedia dijo haber examinado un volcado con aparentes nombres, correos, teléfonos y hashes de contraseñas
  • los sitios seguían operativos y no había respuesta oficial

Límites de la evidencia

La nota corrobora el reclamo contra los dos dominios institucionales, pero no permite saber qué datos o técnica corresponden a sunaval.gob.ve. El artefacto archivado sí rotula snv.gob.ve, no sunaval.gob.ve.

Relación con el caso

Retener como fuente contemporánea del reclamo adicional contra sunaval.gob.ve y como corroboración secundaria del conjunto SNV/SUNAVAL.

SUNAVAL Informe Anual 2015

SUNAVAL
Contexto Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • la portada identifica a la Superintendencia Nacional de Valores
  • la segunda página muestra www.snv.gob.ve como dominio oficial de la institución
  • el informe oficial permite normalizar snv.gob.ve bajo SUNAVAL

Límites de la evidencia

El documento es anterior al reclamo y solo prueba la relación institucional del dominio; no corrobora compromiso, datos expuestos, vector o fecha del incidente.

Relación con el caso

Fuente autoritativa para tratar snv.gob.ve y sunaval.gob.ve como activos de una misma víctima, sin duplicar la entidad.

Two Government of Venezuela - Hacked

Kapustkiy on Pastebin 11 ene. 2017
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • contains a section labeled Target: www.snv.gob.ve
  • the SNV section visibly contains a large claimed set of organization/person names, usernames, phone/contact fields and hash-like password values
  • the paste separately labels GDC and Estudios y Desastres sections

Límites de la evidencia

El Pastebin es un artefacto controlado y editado por el actor; puede contener datos fabricados o obtenidos por otra vía. No hay logs, declaración oficial o peritaje independiente que autentiquen su procedencia de SNV/SUNAVAL.

Relación con el caso

Fuente primaria del reclamo y mejor artefacto target-specific para snv.gob.ve, con autenticidad técnica no confirmada.